IT-Sicherheitskonzept

Transkript

1 High-Level Seminar: Trends und Strategien in der IT-Sicherheit Das innovative IT-Sicherheitskonzept Wirksamer Schutz vor intelligenten Angriffsmustern! Exklusiv nur bei Management Forum Starnberg! 11. und 12. Dezember 2007 in München Ihre Experten: Tom Groth, Chief Visioneer and Technology Advisor, Corporate Strategic Insight Office, Sun Microsystems, Inc. Peter Kämper, Security Experte, PKA, SecuVision AG Informieren Sie sich umfassend über die Anforderungen an eine wirksame strategische Sicherheitskonzeption: Aktuelle Angriffsverfahren und effektive Verteidigungsmaßnahmen Kernfaktoren für Ihr IT-Sicherheitskonzept Bewertung von Sicherheitskonzepten Risikoanalyse und Risikoevaluierung anhand einer Gefahrenliste Festlegung der Sicherheitsstufen Ihre Vorteile: Profitieren Sie von der Praxiserfahrung unserer Coaches! Maximaler Lerneffekt durch begrenzte Teilnehmerzahl! Optimale Kombination aus top-aktuellem Wissen und praktischer Umsetzung! Dieses Seminar ist geeignet für: Mitglieder des Vorstandes und der Geschäftsleitung Leiter IT, CIOs Führungskräfte aus den Bereichen IT-Strategie, Sicherheit, Sicherheitsmanagement, IT-Infrastruktur, Netzwerk- Administration Special: Sie erarbeiten und entwickeln selbst ein Sicherheitskonzept!

2 Warum dieses Seminar so wichtig für Sie ist Ein deutsches DAX-Unternehmen bat mich aus Angst vor Industriespionage die Sicherheit innerhalb des Netzwerkes zu überprüfen. Das Unternehmen hatte gerade eine neue Firewall installiert. Nach Installation des Audit Servers konnten wir bis zu Angriffe pro Stunde analysieren. Der Angreifer war uns schon bekannt, die handelsübliche Firewall hat das einfach ignoriert. (Peter Kämper) Über das Seminar Daten und das damit verbundene Wissen stellen einen wesentlichen Wert für Ihr Unternehmen dar. Der Schutz vor Angriffen ist daher ein strategisch wichtiges Ziel. Nur mit einem wirksamen individuellen Sicherheitskonzept können Sie diese Anforderungen erfüllen. Das High-Level Seminar IT-Security bietet Ihnen die optimale Kombination aus top-aktuellem Wissen und praktischer Umsetzung! Sie erhalten die aktuellsten Informationen darüber, wie Angriffe auf Ihr System heute durchgeführt werden und welche Maßnahmen Ihnen zur Abwehr zur Verfügung stehen Sie lernen die neuesten Verfahren und Angriffstaktiken Sie bringen Ihr Wissen über Stärken und Schwachstellen verschiedener Sicherheitssysteme auf den neuesten Stand Sie lernen, Sicherheitskonzepte zu bewerten, ihren Nutzen und Schutz für Ihr Unternehmen einzuschätzen Sie erarbeiten selbst ein Sicherheitskonzept Profitieren Sie von unseren Top-Experten Tom Groth und Peter Kämper, die Sie in dieser Kombination nur bei diesem Seminar finden können! Inhouse-Schulungen Das Programm Zu diesen und vielen weiteren Themen bieten wir individuell auf Ihr Unternehmen zugeschnittene Inhouse-Schulungen an. Nehmen Sie Kontakt mit uns auf. Wir unterbreiten Ihnen gern ein unverbindliches Angebot. Ihr Ansprechpartner: Peter Bartl, Telefon: 08151/ , Ihr Expertenteam Tom Groth, Chief Visioneer and Technology Advisor, Corporate Strategic Insight Office, Sun Microsystems, Inc. Er ist seit Juli 2005 einer von fünf Teammitgliedern des Strategic Insight Office bei Sun Microsystems, Inc. Die Fokusthemen sind Grünes Rechenzentrum, Computer und Systemarchitekturen, IT-Verfahren und Methoden, Sicherheit und Netzwerk-Identität, aber auch Innovationen, Wissensmanagement und Technologietransfer. Darüber hinaus ist Tom Groth Berater und Coach für die Innovationstechnik und Methodik TRIZ und beschäftigt sich intensiv mit soziologischen und pädagogischen Grundlagen. Peter Kämper, Security Experte, PKA, SecuVision AG. Er ist IT-Security- und Netzwerk-Sicherheitsexperte. Zu seinen Tätigkeitsgebieten gehören Security-Analysen, IT-Spionage und Gegen-Spionage, Netzwerk-Design und -Redesign sowie Stabilitäts- und Performancekontrolle für LAN/MAN und WAN. Peter Kämper entwickelte die einzigartige und international patentierte deutsche Hochsicherheits-Firewall sowie das ebenfalls weltweit patentierte intrusion detection system. Mit den speziell für den Hochsicherheitsbereich entwickelten Sicherheitsanalysen, Schutzkonzepten, Spionageuntersuchungen und Schulungen unterstützt er weltweit namhafte Unternehmen und Institutionen. Zeitlicher Ablauf 1. Seminartag 9.00 Beginn des Seminars ca Mittagessen Get Together Management Forum lädt zu einem Sektempfang ein, die Gelegenheit für Erfahrungsaustausch mit unseren Experten und Teilnehmern 2. Seminartag 9.00 Beginn des Seminars ca Mittagessen Ende des Seminars Die Kommunikations- und Kaffeepausen werde im Laufe der Veranstaltung festgelegt.

3 Erster Seminartag Ihr Experten-Team Tom Groth, Chief Visioneer and Technology Advisor, Corporate Strategic Insight Office, Sun Microsystems, Inc. Peter Kämper, Security Experte, PKA, SecuVision AG Definition der subjektiven Sicherheit Analyse-Verfahren zur Sicherheitsüberprüfung der eigenen IT Wie sicher muss das IT-System sein? Wie offen muss die Organisation sein? Schutz vor dem Spion im eigenen Haus Parameter und Prinzipien Übersicht zu aktuellen Einbruchsverfahren Staatstrojaner Angriffe von Staatenschutz-Organisationen Systematische Angriffe zum Zweck von Industriespionage Sabotage Aktuelle Strategien zum Einbruch in IT-Systeme Live Demo mit aktuellen Einbruchs- und Spionage Verfahren Analyseverfahren und Werkzeuge Auswertung und Interpretation der Analyse-Daten Maßnahmen zur wirksamen Gegenwehr Normverhalten in speziellen Situationen Langfristige Entscheidungen Gegenangriffe Ziel: Sie lernen aktuelle Verfahren und Bedrohungspotenziale kennen, können diese erkennen und erhalten eine Übersicht zu wirksamen Verteidigungsmaßnahmen. Sie entwickeln eigene Konzepte, deren Verfahren und Schwachstellen durch die Coaches mit Ihnen diskutiert werden. IT-Sicherheitssysteme Sicherheit in komplexen IT-Welten Primäre Funktion von Triple-A-Systemen (Identitätsmanagement) Aktuelle Entwicklungen im Bereich von IT-Sicherheitssystemen und deren Lücken Das perfekte Sicherheitssystem - eine Betrachtung der Idealität Bewertung von Sicherheitssystemen Delta-Analyse zur idealen Lösung, Funktionsanalyse Ziel: Sie erkennen Stärken und Schwachstellen verschiedener Sicherheitssysteme und können diese bewerten. Sie erhalten einen Überblick über technisch und organisatorisch Machbares und Unmögliches. Zweiter Seminartag Erarbeiten eines Sicherheitskonzeptes an Hand von Basisdaten einer Live Demo Problem-Analyse - Analyse der Audit-Daten - Analyse der Angriffsquellen und Netzwerkplanung Lösungsfindung - Ideengenerierung - Gestaltung und Planung der notwendigen Sicherheitsebenen - Wie viel Sicherheit ist wo notwendig? - Entwicklung von eigenen Sicherheitsstrategiekonzepten (Grob-Konzeption) Überleitung zur Bewertung Ziel: Sie entwickeln eigenständig passende Sicherheitskonzepte. Sie können die Kernfaktoren für IT-Sicherheit erkennen und Risiken einschätzen. Übersicht zur Bewertung von Sicherheitskonzepten und Risikoanalyseverfahren Bewertung der Lösungen nach dem Konzept der Sicherheitsstufen (Zwiebelschalen-Modell) Evaluierung des Wertes der digital gespeicherten Assets (Verlustpotenzial-Analyse) Verfahren und Prozesse zur Risikoanalyse und Risikoevaluierung - Hält das entwickelte Konzept den Bedingungen stand? - Bieten die Verfahren den notwendigen Schutz? - Stehen Schutzaufwand und Daten-Wert im passenden Verhältnis? Bewertung der Risikosituation Bewertung der Lösungsalternativen Ziel: Sie können Sicherheitskonzepte bewerten, den Nutzen und Schutz für Ihr Unternehmen einschätzen und Schwachstellen erkennen. Feedbackrunde und Implementierungsdiskussion Übersicht zu den erstellten Konzepten Aufwandsabschätzung für die Implementierung Machbarkeitsdiskussion Diskussion über die sofortigen Maßnahmen, mittelfristige Veränderungen und langfristige Sicherheitsstrategien

4 Informationen Zielgruppe Dieses High-Level Seminar wendet sich an: Mitglieder des Vorstandes und der Geschäftsleitung Leiter IT, CIOs Führungskräfte aus den Bereichen IT-Strategie, Sicherheit, Sicherheitsmanagement, IT-Infrastruktur, Netzwerk-Administration Anmeldung per Telefon: per Telefax: 08151/ / per per Internet: forum-starnberg.de Management Forum Starnberg GmbH Maximilianstraße 2b D Starnberg Teilnahmegebühr Die Gebühr für das zweitägige High-Level Seminar Das innovative IT-Sicherheitskonzept beträgt 1.695,- zzgl. 19% MwSt. Jede Anmeldung wird von Management Forum Starnberg schriftlich bestätigt. Sollten mehr als zwei Personen aus einem Unternehmen an dem Seminar teilnehmen, gewähren wir ab dem dritten Teilnehmer 15% Preisnachlass. Nach Anmeldung erhalten Sie die Rechnung. Die Seminarteilnahme setzt Rechnungsausgleich voraus. Programmänderungen aus aktuellem Anlass behalten wir uns vor. Mit Ihrer Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Die Seminargebühr enthält Arbeitsunterlagen, Getränke, Kaffeepausen und Mittagessen. Termin und Ort Dienstag, 11. Dezember 2007 bis Mittwoch, 12. Dezember 2007 Holiday Inn Munich-City Centre Hochstraße München Telefon: 089/ Telefax: 089/ Reservierung: muchb.sales@whgeu.com Zimmerreservierung Für diese Veranstaltung steht im Hotel ein begrenztes Zimmerkontingent zum Preis von 135,- inkl. Frühstück zur Verfügung. Bitte nehmen Sie die Buchung direkt im Hotel unter Berufung auf Management Forum Starnberg GmbH vor. Registrierung Der Counter ist ab 8.15 Uhr zur Registrierung geöffnet. Als Ausweis für die Teilnahme gelten Namensplaketten, die vor Beginn zusammen mit den Arbeitsunterlagen ausgehändigt werden. Rücktritt Bei Stornierung der Anmeldung wird eine Bearbeitungsgebühr von 55,- zzgl. 19% MwSt. pro Person erhoben, wenn die Absage bis spätestens 26. November 2007 schriftlich bei Management Forum Starnberg GmbH eingeht. Bei Nichterscheinen bzw. einer verspäteten Absage wird die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Management Forum Starnberg Als Veranstalter von Fachkonferenzen und -seminaren für Führungskräfte steht Management Forum Starnberg für professionelle Planung, Organisation und Durchführung aktuelle Themen und sorgfältig recherchierte Inhalte Zusammenarbeit mit namhaften Referenten viel Raum für informative Diskussionen und interessante Kontakte CUSTOM INNOVATION THINK TANK CUSTOM INNOVATION versammelt ein Team der besten unabhängigen Innovationsexperten Deutschlands unter einem Dach, um Ihr Unternehmen in allen Schritten des Innovationsprozesses abzudecken. Nähere Informationen und Kontakt: Elke Wiedmaier Geschäftsführerin Telefon: 08151/ elke.wiedmaier@management-forum.de Anmeldung unter Fax / oder Bitte Coupon fotokopieren oder ausschneiden und im Briefumschlag oder per Fax an: Management Forum Starnberg GmbH, Maximilianstraße 2b, D Starnberg Ja, hiermit melde ich mich für das Seminar Das innovative IT-Sicherheitskonzept am 11. und 12. Dezember 2007 in München an. 1. Name 2. Name Abteilung Abteilung Management Forum Starnberg GmbH Frau Petra Ludwig Maximilianstraße 2b D Starnberg Firma Straße/PF Telefon * Branche PLZ / Ort *Telefax Beschäftigtenzahl: ca. Datum Unterschrift IX 3863 Sollten Sie Ihre Anmeldung bis spätestens 26. November 2007 stornieren (schriftlich bei uns eingehend), berechnen wir Ihnen eine Bearbeitungsgebühr von 55,- zzgl. 19% MwSt. pro Person. Bei Nichterscheinen bzw. bei einer verspäteten Absage ist die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. *Mit der Nennung Ihrer adresse und/oder Faxnummer erklären Sie sich einverstanden, dass wir Sie auch per und/oder Fax über unser aktuelles Angebot informieren dürfen.

5 Unsere Prospekte einfach und direkt auf Ihr Fax! Nutzen Sie die Möglichkeit, zukünftig auch per Fax über Veranstaltungen von Management Forum Starnberg informiert zu werden! Antworten Sie per Fax: 08151/ Ja, ich bin damit einverstanden, dass Sie mich zukünftig auch per Fax über Ihre Veranstaltungen informieren Name _ Abteilung Firma Straße/PF PLZ/Ort Telefon Telefax Branche Beschäftigtenzahl: ca. Datum Verbindliche Unterschrift